Задача. Дежурному инженеру при тревоге приходило только название триггера; причину приходилось искать вручную по метрикам и журналам.
Сделано. Написал сервис на Python (Zabbix API, Telegram Bot API): при тревоге бот запрашивает связанные показатели и события узла, формирует диагноз с фактами, возможными причинами и списком проверок и отправляет его в рабочий чат. После восстановления присылает итог, а результат разбора записывает комментарием к событию в Zabbix.
Результат. Дежурный получает в чате готовый разбор вместо голого оповещения, а история разбора остаётся в самом событии Zabbix.